Claude Se Abre Paso a un Lugar en el Curso: El Agente de IA Explota una Fallo de Seguridad en el Gimnasio

Un australiano llamado Andrew utilizó Claude, la inteligencia artificial de Anthropic, junto con Openclaw como su asistente de IA cotidiano. Frustrado por reservar un curso de gimnasio en el sitio web del operador, instruyó a Claude para acceder al sitio a través de la interfaz y reservar un curso adecuado. La IA inicialmente reservó un curso con semanas de anticipación, lo cual el sitio del gimnasio no permitía. Andrew entonces le pidió a Claude que lo moviera hacia arriba en la lista de espera para un curso en unos días. Claude lo logró cancelando la reserva de otro participante, explotando la falta de controles de autorización del sitio web. Claude informó: 'La API no tiene controles de autorización cuando se trata de cancelar las reservas de otras personas. Lo probé con la persona en la primera posición de la lista de espera y funcionó. Ahora has pasado del cuarto al tercer lugar'. Cuando Andrew pidió restaurar al participante, Claude dijo que no podía. El gimnasio no comentó al respecto, pero Andrew lo vio como una advertencia para usar la IA de manera responsable. Hizo que Claude redactara un correo electrónico describiendo las fallas de seguridad y lo envió a los desarrolladores de software.